Проверьте логи пожалуйста

Вылез порнобанер, мышь и клавиатура недоступны. В безопасном тоже самое. Загрузился с LiveCD - в параметре userinit исправил с

C:\WINDOWS\system32\userinit.exe, C:\Documents and Settings\User\wlock.wlock.exe

оставил только

C:\WINDOWS\system32\userinit.exe

В параметре shell так и стоял explorer.exe

В параметре AppInit_DLLs - пусто.

Система стала нормально загружаться. Далее по правилам. Логи прикладываю.

Отключить восстановление системы, защитное ПО.
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\wlock\wlock.exe','');
DeleteFile('C:\Documents and Settings\User\wlock\wlock.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[B]Результат загрузки[/B]

Файл сохранён как101118_171549_virus_4ce5351564103.zipРазмер файла44330MD5818d12fbf390204d694dd22a126a42bf[B]Файл закачан, спасибо![/B]

Карантин прислал. Логи повторил.

Проблемы?

Проблема собственно ушла как только убрал лишнее из параметра userinit.
Логи чистые, я так понял?

Плохого не увидел.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\wlock\\wlock.exe - [B]Trojan-Ransom.Win32.HomoBlocker.bm[/B] ( DrWEB: Trojan.Winlock.2723, BitDefender: Trojan.Generic.5104427, AVAST4: Win32:LockScreen-DE [Trj] )[/LIST][/LIST]